apt73 grubu polleninformation.at verilerinin sızdırıldığını iddia etti

• Fidye grubu: apt73
• Ülke: Avusturya
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı siber suç grubu, Avusturya merkezli bir sağlık platformu olan polleninformation.at'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir bildirim yayımladı. Grup, söz konusu verilerin silinmesini sağlamak amacıyla bir ödeme yapılması gerektiğini belirterek fidye talep ettiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü tarafından yayımlanan sızıntı ilanı, polleninformation.at platformuna ait verilerin yetkisiz bir şekilde ele geçirildiğini ve tehlike altında olduğunu iddia etmektedir. İlgili bildirimde, sızdırılan verilerin internet ortamından kaldırılması ve veri güvenliğinin sağlanması için bir ödeme yapılması gerektiği ifade edilmiştir. Bu tür olaylar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir; saldırganlar hem sistemlere erişim sağlamak hem de ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddiaları doğrultusunda, verilerin sızdırılmasıyla ilgili süreçlerin devam ettiği ve kurumun bu durumla karşı karşıya kaldığı öne sürülmektedir. Bu tür siber saldırılarda, veri sızıntısı ilanları genellikle siber suçluların platformlar üzerindeki baskısını artırmak amacıyla kullanılır. İlgili grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve kayıtlar incelendiğinde, sızdırılan verilerin içeriğine dair bazı ayrıntılar görülmektedir. İddia edilen verilerin, kullanıcıların hassas bilgilerini içerdiği belirtilmektedir. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel bilgiler
• Şifreler

Saldırganlar, verilerin içeriği hakkında belirli ayrıntılar sunsa da, toplam veri boyutu veya dosya sayısı gibi konularda herhangi bir bilgi verilmemiştir. Ayrıca, talep edilen fidye miktarının ne olduğu konusunda da herhangi bir açıklama yapılmamıştır.

Kurum profili

Polleninformation.at, Avusturya'da faaliyet gösteren bir sağlık platformudur. Bu platform, halkı polen yoğunluğu ve alerji durumları hakkında bilgilendirmek amacıyla hizmet vermektedir. Kullanıcılara güncel polen verileri sunmak ve alerji yönetimi konusunda rehberlik etmek gibi temel görevleri bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun kullanıcılarına ait hassas verilerin ve kimlik bilgilerinin ciddi bir risk altında olabileceğini göstermektedir. Bu durumun, etkilenen bireyler üzerinde hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri gibi ikincil siber güvenlik risklerine yol açma potansiyeli bulunmaktadır. Özellikle şifrelerin ele geçirilmiş olması, kullanıcı hesaplarının güvenliğini doğrudan tehdit etmektedir.

Kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında, bu tür bir veri ihlali durumunda AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülukların doğabileceği değerlendirilmektedir. Verilerin niteliği, kurum için ciddi bir itibar kaybına ve operasyonel risklere neden olabilir. Sağlık verileri ve kişisel kimlik bilgilerinin sızdırılması, siber saldırganların bu verileri daha sonra farklı saldırılarda kullanmasına zemin hazırlayabilir.

Bu tür tehditlere karşı kurumların, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve düzenli sızma testleri ile güvenlik açıklarını denetlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında hızlı bir müdahale planının hazır bulundurulması, olası hukuki ve operasyonel sonuçların minimize edilmesine yardımcı olabilir.